Titolare è il titolare del trattamento previsto dal GDPR: la persona o l'organizzazione che decide perché i dati personali vengono raccolti e come vengono trattati. Questo ruolo comporta la responsabilità legale dell'intera attività di trattamento, inclusa la scelta della base giuridica, la definizione dei tempi di conservazione e la garanzia che le misure di sicurezza siano adeguate al rischio.
Nella sicurezza informatica, il titolare è il decisore che trasforma le regole sulla privacy in controlli concreti. Se gli accessi sono troppo ampi, la crittografia manca, il logging è debole o i fornitori non sono gestiti correttamente, il titolare può essere ritenuto responsabile perché ha definito il processo e le sue misure di protezione. Gli attaccanti spesso sfruttano fallimenti a questo livello, come un controllo degli accessi inadeguato o una condivisione dei dati non sicura. I difensori cercano quindi governance, minimizzazione dei dati, rafforzamento tecnico e valutazioni del rischio documentate che dimostrino che il titolare ha preso decisioni di sicurezza difendibili.